Хакнат Mac за 30 минути

Шведски MacOS X ентусиаст провел състезание за да докаже колко е добра сигурността и пуснал собствения си Mac Mini като сървър. За нещастие, няколко часа по-късно, хакер известен като gwerdna е проникнал и променил уеб-страницата, с което печели състезанието. Проникването му е отнело около 30 минути.

Участниците са имали локален достъп до машината през SSH. Часове след началото на състението то е свършило. Собственикът е съобщил: „Това е гадно. Шест часа след началото този беден малък Mac беше превзет и страницата му променена.“

„Отне ми между 20 и 30 минути, за да получа root права върху машината. Отначало пробвах да потърся някои не-добре конфигурирани услуги и други очевидни неща, но после реших да се възползвам от непубликувана уязвимост – а такива има много за MacOS X“ е казал хакера на ZDNet Australia.

Според gwerdna, хакнатият Mac е можел да бъде по-добре конфигуриран, но това
нямало да го спре, защото използваната от него уязвимост не е публична и няма пусната кръпка от Apple.

„Машината беше настроена като сървър – с включени много отдалечени услуги и локален достъп на потребителите. Има няколко ръководства за „затягане“ сигурността на Mac, които могат да бъдат използвани, но те така или иначе не биха предотвратили моето влизане“ е заявил gwerdna.

„Има малко неща, които можете да направите с неизвестни или непубликувани уязвимости. Едното е да използвате допълнителни кръпки – добър пример за Linux са PaX и grsecurity, които предлагат различни защити на системата, като не-изпълнима памет, което предпазва от експлоити, базирани на пробив в пометта“ добавя хакерът.

Източник: F magazine